এটি হল Firewall-offline-cmd কমান্ড যা আমাদের একাধিক বিনামূল্যের অনলাইন ওয়ার্কস্টেশন যেমন উবুন্টু অনলাইন, ফেডোরা অনলাইন, উইন্ডোজ অনলাইন এমুলেটর বা MAC OS অনলাইন এমুলেটর ব্যবহার করে OnWorks ফ্রি হোস্টিং প্রদানকারীতে চালানো যেতে পারে।
কার্যক্রম:
NAME এর
firewall-offline-cmd - firewalld অফলাইন কমান্ড লাইন ক্লায়েন্ট
সাইনোপিসিস
firewall-offline-cmd [বিকল্প...]
বর্ণনাঃ
firewall-offline-cmd হল ফায়ারওয়ালড ডেমনের একটি অফলাইন কমান্ড লাইন ক্লায়েন্ট। এটা উচিত
শুধুমাত্র ফায়ারওয়ালড সার্ভিস চালু না হলেই ব্যবহার করা হবে। যেমন থেকে মাইগ্রেট করা
system-config-firewall/lokkit বা ফায়ারওয়াল সেটিংস কনফিগার করতে ইনস্টল পরিবেশে
কিকস্টার্ট সহ।
কিছু লোককিট অপশন স্বয়ংক্রিয়ভাবে ফায়ারওয়ালডের জন্য রূপান্তরিত হতে পারে না, তাদের ফলাফল হবে
একটি ত্রুটি বা সতর্কতা বার্তা। এই টুল যতটা সম্ভব রূপান্তর করার চেষ্টা করে, কিন্তু আছে
সীমাবদ্ধতা যেমন কাস্টম নিয়ম, মডিউল এবং মাস্করেডিং সহ।
এই টুল ব্যবহার করার পর ফায়ারওয়াল কনফিগারেশন চেক করুন।
বিকল্প
যদি কোন বিকল্প দেওয়া না হয়, থেকে কনফিগারেশন /etc/sysconfig/system-config-firewall হবে
স্থানান্তরিত
নিম্নলিখিত বিকল্পগুলি সমর্থিত:
সাহায্য অপশন সমূহ
-h, --help
একটি ছোট সাহায্য পাঠ্য প্রিন্ট করে এবং বিদ্যমান।
অবস্থা অপশন সমূহ
--সক্ষম
ফায়ারওয়াল সক্রিয় করুন। এই বিকল্পটি একটি ডিফল্ট বিকল্প এবং যদি ফায়ারওয়াল সক্রিয় করে
যতক্ষণ পর্যন্ত বিকল্পটি ইতিমধ্যে সক্রিয় নয় -- অক্ষম দেওয়া হয় না।
-- অক্ষম
ফায়ারওয়ালড পরিষেবা নিষ্ক্রিয় করে ফায়ারওয়াল নিষ্ক্রিয় করুন।
লোককিট সঙ্গতি অপশন সমূহ
এই বিকল্পগুলি এর বিকল্পগুলির সাথে প্রায় অভিন্ন লোককিত.
--অ্যাডমডিউল=মডিউল
এই বিকল্পের ফলে একটি সতর্কতা বার্তা আসবে এবং উপেক্ষা করা হবে।
নেটফিল্টার হেল্পারদের হ্যান্ডলিং সম্পূর্ণভাবে পরিষেবাগুলিতে একত্রিত করা হয়েছে। যোগ করা বা
পরিষেবার বাইরে নেটফিল্টার হেল্পার অপসারণ তাই আর প্রয়োজন নেই। জন্য
পরিষেবাগুলিতে নেটফিল্টার সাহায্যকারীদের পরিচালনার বিষয়ে আরও তথ্য, অনুগ্রহ করে দেখুন
firewalld.zone(5).
--মডিউল সরান
এই বিকল্পের ফলে একটি সতর্কতা বার্তা আসবে এবং উপেক্ষা করা হবে।
নেটফিল্টার হেল্পারদের হ্যান্ডলিং সম্পূর্ণভাবে পরিষেবাগুলিতে একত্রিত করা হয়েছে। যোগ করা বা
পরিষেবার বাইরে নেটফিল্টার হেল্পার অপসারণ তাই আর প্রয়োজন নেই। জন্য
পরিষেবাগুলিতে নেটফিল্টার সাহায্যকারীদের পরিচালনার বিষয়ে আরও তথ্য, অনুগ্রহ করে দেখুন
firewalld.zone(5).
--রিমুভ-পরিষেবা=সেবা
ডিফল্ট জোন থেকে একটি পরিষেবা সরান। এই বিকল্পটি একাধিকবার নির্দিষ্ট করা যেতে পারে।
পরিষেবাটি ফায়ারওয়ালড প্রদত্ত পরিষেবাগুলির মধ্যে একটি। সমর্থিত একটি তালিকা পেতে
পরিষেবা, ব্যবহার ফায়ারওয়াল-cmd --সেবা পান.
-s সেবা, --সেবা=সেবা
ডিফল্ট জোনে একটি পরিষেবা যোগ করুন। এই বিকল্পটি একাধিকবার নির্দিষ্ট করা যেতে পারে।
পরিষেবাটি ফায়ারওয়ালড প্রদত্ত পরিষেবাগুলির মধ্যে একটি। সমর্থিত একটি তালিকা পেতে
পরিষেবা, ব্যবহার ফায়ারওয়াল-cmd --সেবা পান.
-p পোর্টিড[-পোর্টিড]:প্রোটোকল, --বন্দর=পোর্টিড[-পোর্টিড]:প্রোটোকল
ডিফল্ট জোনে পোর্ট যোগ করুন। এই বিকল্পটি একাধিকবার নির্দিষ্ট করা যেতে পারে।
পোর্টটি হয় একটি একক পোর্ট নম্বর বা একটি পোর্ট পরিসর হতে পারে পোর্টিড-পোর্টিড. দ্য
প্রোটোকল হতে পারে TCP or UDP.
-t ইন্টারফেস, --বিশ্বাস=ইন্টারফেস
এই বিকল্পের ফলে একটি সতর্কতা বার্তা আসবে।
একটি ইন্টারফেস বিশ্বস্ত হিসাবে চিহ্নিত করুন। এই বিকল্পটি একাধিকবার নির্দিষ্ট করা যেতে পারে। দ্য
ইন্টারফেস বিশ্বস্ত অঞ্চলে আবদ্ধ হবে।
যদি ইন্টারফেসটি নেটওয়ার্ক ম্যানেজার পরিচালিত সংযোগে ব্যবহার করা হয় বা যদি একটি থাকে
ifcfg ফাইলটি এই ইন্টারফেসের জন্য, জোনটি তে সংজ্ঞায়িত জোনে পরিবর্তন করা হবে
এটি সক্রিয় হওয়ার সাথে সাথে কনফিগারেশন। সংযোগের অঞ্চল পরিবর্তন করতে ব্যবহার করুন
nm-সংযোগ-সম্পাদক এবং জোনটিকে বিশ্বস্ত হিসাবে সেট করুন, একটি ifcfg ফাইলের জন্য, একটি সম্পাদক ব্যবহার করুন এবং
"ZONE=বিশ্বস্ত" যোগ করুন। ifcfg ফাইলে জোনটি সংজ্ঞায়িত না হলে, ফায়ারওয়ালড
ডিফল্ট জোন ব্যবহার করা হবে।
-m ইন্টারফেস, --মাস্ক=ইন্টারফেস
এই বিকল্পের ফলে একটি সতর্কতা বার্তা আসবে।
ডিফল্ট জোনে মাস্করেডিং সক্ষম করা হবে। ইন্টারফেস যুক্তি হবে
উপেক্ষা করা এই জন্য IPv4 কেবল.
--প্রথা-নিয়ম=[আদর্শ:][টেবিল:]ফাইলের নাম
এই বিকল্পের ফলে একটি সতর্কতা বার্তা আসবে এবং উপেক্ষা করা হবে।
কাস্টম নিয়ম ফাইল ফায়ারওয়ালড দ্বারা সমর্থিত নয়।
--ফরওয়ার্ড-বন্দর= যদি =ইন্টারফেস:বন্দর=বন্দর:প্রোটো=প্রোটোকল[:toport=গন্তব্য
বন্দর:][:toaddr=গন্তব্য ঠিকানা]
এই বিকল্পের ফলে একটি সতর্কতা বার্তা আসবে।
যুক্ত করুন IPv4 ডিফল্ট জোনে ফরোয়ার্ড পোর্ট। এই বিকল্প একাধিক নির্দিষ্ট করা যেতে পারে
বার।
পোর্টটি হয় একটি একক পোর্ট নম্বর হতে পারে পোর্টিড বা একটি পোর্ট পরিসীমা পোর্টিড-পোর্টিড. দ্য
প্রোটোকল হতে পারে TCP or UDP. গন্তব্য ঠিকানা একটি আইপি ঠিকানা।
--ব্লক-আইসিএমপি=icmptype
এই বিকল্পের ফলে একটি সতর্কতা বার্তা আসবে।
এর জন্য একটি ICMP ব্লক যোগ করুন icmptype ডিফল্ট জোনে। এই বিকল্প নির্দিষ্ট করা যেতে পারে
একাধিক বার.
সার্জারির icmptype icmp ধরনের ফায়ারওয়ালড সমর্থন করে। একটি তালিকা পেতে
সমর্থিত icmp প্রকার: ফায়ারওয়াল-cmd --get-icmptypes
মণ্ডল অপশন সমূহ
--গেট-ডিফল্ট-জোন
সংযোগ এবং ইন্টারফেসের জন্য ডিফল্ট জোন প্রিন্ট করুন।
--সেট-ডিফল্ট-জোন=মণ্ডল
সংযোগ এবং ইন্টারফেসের জন্য ডিফল্ট জোন সেট করুন যেখানে কোনো জোন নির্বাচন করা হয়নি।
ডিফল্ট জোন সেট করা সংযোগ বা ইন্টারফেসের জন্য জোন পরিবর্তন করে
ডিফল্ট জোন ব্যবহার করে।
--গেট-জোন
একটি স্থান পৃথক তালিকা হিসাবে পূর্বনির্ধারিত অঞ্চল মুদ্রণ করুন।
--সেবা পান
একটি স্থান পৃথক তালিকা হিসাবে পূর্বনির্ধারিত পরিষেবাগুলি মুদ্রণ করুন।
--get-icmptypes
একটি স্থান পৃথক তালিকা হিসাবে পূর্বনির্ধারিত icmptypes মুদ্রণ.
--গেট-জোন-অফ-ইন্টারফেস=ইন্টারফেস
জোনের নাম প্রিন্ট করুন ইন্টারফেস আবদ্ধ হয় বা না। মণ্ডল.
--উৎস-এর জোন=উৎস[/মাস্ক]
জোনের নাম প্রিন্ট করুন উৎস[/মাস্ক] আবদ্ধ বা না। মণ্ডল.
--তথ্য-জোন=মণ্ডল
জোন সম্পর্কে তথ্য মুদ্রণ মণ্ডল. আউটপুট বিন্যাস হল:
মণ্ডল
ইন্টারফেস: ইন্টারফেস 1 ..
উত্স: উত্স 1 ..
সেবা: service1 ..
বন্দরসমূহ: পোর্ট1 ..
প্রোটোকল: প্রোটোকল1 ..
বিচক্ষণ পোর্ট:
ফরোয়ার্ড-পোর্ট1
..
ICMP-ব্লক: icmp-type1 ..
সমৃদ্ধ নিয়ম:
rich-rule1
..
--তালিকা-সমস্ত-জোন
সমস্ত অঞ্চলের জন্য যোগ করা বা সক্ষম করা সমস্ত কিছুর তালিকা করুন৷ আউটপুট বিন্যাস হল:
zone1
ইন্টারফেস: ইন্টারফেস 1 ..
উত্স: উত্স 1 ..
সেবা: service1 ..
বন্দরসমূহ: পোর্ট1 ..
প্রোটোকল: প্রোটোকল1 ..
বিচক্ষণ পোর্ট:
ফরোয়ার্ড-পোর্ট1
..
ICMP-ব্লক: icmp-type1 ..
সমৃদ্ধ নিয়ম:
rich-rule1
..
..
--নতুন অঞ্চল=মণ্ডল
একটি নতুন স্থায়ী অঞ্চল যোগ করুন।
--মুছুন-জোন=মণ্ডল
একটি বিদ্যমান স্থায়ী অঞ্চল মুছুন।
--মণ্ডল=মণ্ডল --লক্ষ্য পান
একটি স্থায়ী অঞ্চলের লক্ষ্য পান।
--মণ্ডল=মণ্ডল --সেট-টার্গেট=মণ্ডল
একটি স্থায়ী অঞ্চলের লক্ষ্য নির্ধারণ করুন।
অপশন সমূহ থেকে খাপ খাওয়ানো এবং প্রশ্ন মন্ডল
এই বিভাগের বিকল্পগুলি শুধুমাত্র একটি নির্দিষ্ট অঞ্চলকে প্রভাবিত করে। সঙ্গে ব্যবহার করা হলে --মণ্ডল=মণ্ডল বিকল্প,
তারা জোন প্রভাবিত মণ্ডল. যদি বিকল্পটি বাদ দেওয়া হয়, তারা ডিফল্ট অঞ্চলকে প্রভাবিত করে (দেখুন
--গেট-ডিফল্ট-জোন).
[--মণ্ডল=মণ্ডল] --তালিকা-সমস্ত
এর জন্য যোগ করা বা সক্ষম করা সমস্ত কিছুর তালিকা করুন৷ মণ্ডল. জোন বাদ দিলে ডিফল্ট জোন হবে
ব্যবহার করা হয়েছে।
[--মণ্ডল=মণ্ডল] --তালিকা-পরিষেবা
তালিকা পরিষেবা যোগ করা হয়েছে মণ্ডল একটি স্থান পৃথক তালিকা হিসাবে. যদি জোন বাদ দেওয়া হয়, ডিফল্ট
জোন ব্যবহার করা হবে।
[--মণ্ডল=মণ্ডল] --অ্যাড-পরিষেবা=সেবা
জন্য একটি পরিষেবা যোগ করুন মণ্ডল. জোন বাদ দিলে ডিফল্ট জোন ব্যবহার করা হবে। এই বিকল্প করতে পারেন
একাধিকবার নির্দিষ্ট করা হবে।
পরিষেবাটি ফায়ারওয়ালড প্রদত্ত পরিষেবাগুলির মধ্যে একটি। সমর্থিত একটি তালিকা পেতে
পরিষেবা, ব্যবহার ফায়ারওয়াল-cmd --সেবা পান.
[--মণ্ডল=মণ্ডল] --অঞ্চল থেকে-পরিষেবা-সরান=সেবা
থেকে একটি পরিষেবা সরান মণ্ডল. এই বিকল্পটি একাধিকবার নির্দিষ্ট করা যেতে পারে। যদি জোন হয়
বাদ দেওয়া, ডিফল্ট জোন ব্যবহার করা হবে।
[--মণ্ডল=মণ্ডল] --query-পরিষেবা=সেবা
ফিরবেন কিনা সেবা জন্য যোগ করা হয়েছে মণ্ডল. জোন বাদ দেওয়া হলে, ডিফল্ট জোন হবে
ব্যবহার করা. সত্য হলে 0, অন্যথায় 1 প্রদান করে।
[--মণ্ডল=মণ্ডল] --তালিকা-বন্দর
তালিকা পোর্ট যোগ করা হয়েছে মণ্ডল একটি স্থান পৃথক তালিকা হিসাবে. একটি পোর্ট ফর্ম হয়
পোর্টিড[-পোর্টিড]/প্রোটোকল, এটি হয় একটি পোর্ট এবং প্রোটোকল জোড়া বা একটি পোর্ট পরিসর হতে পারে৷
একটি প্রোটোকল সহ। জোন বাদ দিলে ডিফল্ট জোন ব্যবহার করা হবে।
[--মণ্ডল=মণ্ডল] --অ্যাড-পোর্ট=পোর্টিড[-পোর্টিড]/প্রোটোকল
জন্য পোর্ট যোগ করুন মণ্ডল. জোন বাদ দিলে ডিফল্ট জোন ব্যবহার করা হবে। এই বিকল্প করতে পারেন
একাধিকবার নির্দিষ্ট করা হবে।
পোর্টটি হয় একটি একক পোর্ট নম্বর বা একটি পোর্ট পরিসর হতে পারে পোর্টিড-পোর্টিড. দ্য
প্রোটোকল হতে পারে TCP or UDP.
[--মণ্ডল=মণ্ডল] --রিমুভ-পোর্ট=পোর্টিড[-পোর্টিড]/প্রোটোকল
থেকে পোর্ট সরান মণ্ডল. জোন বাদ দিলে ডিফল্ট জোন ব্যবহার করা হবে। এই বিকল্প
একাধিকবার নির্দিষ্ট করা যেতে পারে।
[--মণ্ডল=মণ্ডল] --query-পোর্ট=পোর্টিড[-পোর্টিড]/প্রোটোকল
পোর্টের জন্য যোগ করা হয়েছে কিনা তা ফেরত দিন মণ্ডল. জোন বাদ দেওয়া হলে, ডিফল্ট জোন হবে
ব্যবহার করা. সত্য হলে 0, অন্যথায় 1 প্রদান করে।
[--মণ্ডল=মণ্ডল] --তালিকা-প্রটোকল
তালিকা প্রোটোকল যোগ করা হয়েছে মণ্ডল একটি স্থান পৃথক তালিকা হিসাবে. যদি জোন বাদ দেওয়া হয়, ডিফল্ট
জোন ব্যবহার করা হবে।
[--মণ্ডল=মণ্ডল] --অ্যাড-প্রটোকল=প্রোটোকল
জন্য প্রোটোকল যোগ করুন মণ্ডল. জোন বাদ দিলে ডিফল্ট জোন ব্যবহার করা হবে। এই বিকল্প
একাধিকবার নির্দিষ্ট করা যেতে পারে। যদি একটি টাইমআউট সরবরাহ করা হয়, তাহলে নিয়মটি সক্রিয় হবে
নির্দিষ্ট সময় এবং পরে স্বয়ংক্রিয়ভাবে সরানো হবে। সময়কাল is
হয় একটি সংখ্যা (সেকেন্ডের) অথবা একটি অক্ষর দ্বারা অনুসরণ করা সংখ্যা s (সেকেন্ড), m
(মিনিট), h (ঘন্টা), উদাহরণস্বরূপ 20m or 1h.
প্রোটোকল সিস্টেম দ্বারা সমর্থিত যে কোনো প্রোটোকল হতে পারে। অনুগ্রহ করে একটি কটাক্ষপাত আছে
জন্য / etc / প্রোটোকল সমর্থিত প্রোটোকলের জন্য।
[--মণ্ডল=মণ্ডল] --রিমুভ-প্রটকল=প্রোটোকল
থেকে প্রোটোকল সরান মণ্ডল. জোন বাদ দিলে ডিফল্ট জোন ব্যবহার করা হবে। এই
বিকল্প একাধিকবার নির্দিষ্ট করা যেতে পারে।
[--মণ্ডল=মণ্ডল] --query-প্রটোকল=প্রোটোকল
জন্য প্রোটোকল যোগ করা হয়েছে কিনা ফিরে মণ্ডল. যদি জোন বাদ দেওয়া হয়, ডিফল্ট জোন
ব্যবহার করা হবে. সত্য হলে 0, অন্যথায় 1 প্রদান করে।
[--মণ্ডল=মণ্ডল] --তালিকা-আইসিএমপি-ব্লক
তালিকা ইন্টারনেট কন্ট্রোল মেসেজ প্রোটোকল (ICMP) টাইপ ব্লক জন্য যোগ করা হয়েছে মণ্ডল একটি স্থান হিসাবে
পৃথক তালিকা। জোন বাদ দিলে ডিফল্ট জোন ব্যবহার করা হবে।
[--মণ্ডল=মণ্ডল] --অ্যাড-আইসিএমপি-ব্লক=icmptype
এর জন্য একটি ICMP ব্লক যোগ করুন icmptype উন্নত মণ্ডল. জোন বাদ দিলে ডিফল্ট জোন হবে
ব্যবহৃত এই বিকল্পটি একাধিকবার নির্দিষ্ট করা যেতে পারে।
সার্জারির icmptype icmp ধরনের ফায়ারওয়ালড সমর্থন করে। একটি তালিকা পেতে
সমর্থিত icmp প্রকার: ফায়ারওয়াল-cmd --get-icmptypes
[--মণ্ডল=মণ্ডল] --remove-icmp-block=icmptype
জন্য ICMP ব্লক সরান icmptype থেকে মণ্ডল. জোন বাদ দিলে ডিফল্ট জোন হবে
ব্যবহৃত এই বিকল্পটি একাধিকবার নির্দিষ্ট করা যেতে পারে।
[--মণ্ডল=মণ্ডল] --query-icmp-block=icmptype
জন্য একটি ICMP ব্লক কিনা ফেরত icmptype জন্য যোগ করা হয়েছে মণ্ডল. যদি জোন বাদ দেওয়া হয়,
ডিফল্ট জোন ব্যবহার করা হবে। সত্য হলে 0, অন্যথায় 1 প্রদান করে।
[--মণ্ডল=মণ্ডল] --তালিকা-ফরোয়ার্ড-পোর্ট
তালিকা IPv4 ফরোয়ার্ড পোর্ট যোগ করা হয়েছে মণ্ডল একটি স্থান পৃথক তালিকা হিসাবে. যদি জোন বাদ দেওয়া হয়,
ডিফল্ট জোন ব্যবহার করা হবে।
জন্য IPv6 ফরোয়ার্ড পোর্ট, সমৃদ্ধ ভাষা ব্যবহার করুন.
[--মণ্ডল=মণ্ডল]
--অ্যাড-ফরোয়ার্ড-পোর্ট=বন্দর=পোর্টিড[-পোর্টিড]:প্রোটো=প্রোটোকল[:toport=পোর্টিড[-পোর্টিড]][:toaddr=ঠিকানা[/মাস্ক]]
যুক্ত করুন IPv4 জন্য ফরোয়ার্ড পোর্ট মণ্ডল. জোন বাদ দিলে ডিফল্ট জোন ব্যবহার করা হবে।
এই বিকল্পটি একাধিকবার নির্দিষ্ট করা যেতে পারে।
পোর্টটি হয় একটি একক পোর্ট নম্বর হতে পারে পোর্টিড বা একটি পোর্ট পরিসীমা পোর্টিড-পোর্টিড. দ্য
প্রোটোকল হতে পারে TCP or UDP. গন্তব্য ঠিকানা একটি সাধারণ আইপি ঠিকানা।
জন্য IPv6 ফরোয়ার্ড পোর্ট, সমৃদ্ধ ভাষা ব্যবহার করুন.
[--মণ্ডল=মণ্ডল]
--রিমুভ-ফরোয়ার্ড-পোর্ট=বন্দর=পোর্টিড[-পোর্টিড]:প্রোটো=প্রোটোকল[:toport=পোর্টিড[-পোর্টিড]][:toaddr=ঠিকানা[/মাস্ক]]
অপসারণ IPv4 ফরওয়ার্ড পোর্ট থেকে মণ্ডল. জোন বাদ দিলে ডিফল্ট জোন ব্যবহার করা হবে।
এই বিকল্পটি একাধিকবার নির্দিষ্ট করা যেতে পারে।
জন্য IPv6 ফরোয়ার্ড পোর্ট, সমৃদ্ধ ভাষা ব্যবহার করুন.
[--মণ্ডল=মণ্ডল]
--query-forward-port=বন্দর=পোর্টিড[-পোর্টিড]:প্রোটো=প্রোটোকল[:toport=পোর্টিড[-পোর্টিড]][:toaddr=ঠিকানা[/মাস্ক]]
ফিরুন কিনা IPv4 ফরোয়ার্ড পোর্ট এর জন্য যোগ করা হয়েছে মণ্ডল. যদি জোন বাদ দেওয়া হয়,
ডিফল্ট জোন ব্যবহার করা হবে। সত্য হলে 0, অন্যথায় 1 প্রদান করে।
জন্য IPv6 ফরোয়ার্ড পোর্ট, সমৃদ্ধ ভাষা ব্যবহার করুন.
[--মণ্ডল=মণ্ডল] --অ্যাড-মাস্কেরেড
সক্ষম করা IPv4 জন্য মাশকারা মণ্ডল. জোন বাদ দিলে ডিফল্ট জোন ব্যবহার করা হবে।
মেশিন একটি রাউটার এবং একটি উপর সংযুক্ত মেশিন হলে Masquerading দরকারী
অন্য জোনের ইন্টারফেস প্রথম সংযোগ ব্যবহার করতে সক্ষম হওয়া উচিত।
জন্য IPv6 ছদ্মবেশী, সমৃদ্ধ ভাষা ব্যবহার করুন.
[--মণ্ডল=মণ্ডল] --মাস্করেড সরান
অক্ষম IPv4 জন্য মাশকারা মণ্ডল. জোন বাদ দিলে ডিফল্ট জোন ব্যবহার করা হবে।
জন্য IPv6 ছদ্মবেশী, সমৃদ্ধ ভাষা ব্যবহার করুন.
[--মণ্ডল=মণ্ডল] --query-মাস্কেরেড
ফিরবেন কিনা IPv4 masquerading জন্য সক্ষম করা হয়েছে মণ্ডল. যদি জোন বাদ দেওয়া হয়,
ডিফল্ট জোন ব্যবহার করা হবে। সত্য হলে 0, অন্যথায় 1 প্রদান করে।
জন্য IPv6 ছদ্মবেশী, সমৃদ্ধ ভাষা ব্যবহার করুন.
[--মণ্ডল=মণ্ডল] --তালিকা-সমৃদ্ধ-নিয়ম
তালিকা সমৃদ্ধ ভাষার জন্য যোগ করা নিয়ম মণ্ডল একটি নতুন লাইন পৃথক তালিকা হিসাবে. যদি জোন হয়
বাদ দেওয়া, ডিফল্ট জোন ব্যবহার করা হবে।
[--মণ্ডল=মণ্ডল] --add-rich-রুল='নিয়ম'
সমৃদ্ধ ভাষার নিয়ম যোগ করুন'নিয়ম'জন্য মণ্ডল. এই বিকল্পটি একাধিকবার নির্দিষ্ট করা যেতে পারে।
জোন বাদ দিলে ডিফল্ট জোন ব্যবহার করা হবে।
সমৃদ্ধ ভাষার নিয়ম সিনট্যাক্সের জন্য, অনুগ্রহ করে দেখুন firewalld.richlanguage(5).
[--মণ্ডল=মণ্ডল] --রিমুভ-রিচ-রুল='নিয়ম'
সমৃদ্ধ ভাষার নিয়ম সরান'নিয়ম' থেকে মণ্ডল. এই বিকল্প একাধিক নির্দিষ্ট করা যেতে পারে
বার জোন বাদ দিলে ডিফল্ট জোন ব্যবহার করা হবে।
সমৃদ্ধ ভাষার নিয়ম সিনট্যাক্সের জন্য, অনুগ্রহ করে দেখুন firewalld.richlanguage(5).
[--মণ্ডল=মণ্ডল] --query-rich-রুল='নিয়ম'
প্রত্যাবর্তন কি সমৃদ্ধ ভাষার শাসন'নিয়ম' এর জন্য যোগ করা হয়েছে মণ্ডল. যদি জোন হয়
বাদ দেওয়া, ডিফল্ট জোন ব্যবহার করা হবে। সত্য হলে 0, অন্যথায় 1 প্রদান করে।
সমৃদ্ধ ভাষার নিয়ম সিনট্যাক্সের জন্য, অনুগ্রহ করে দেখুন firewalld.richlanguage(5).
অপশন সমূহ থেকে হাতল বাঁধাই of ইন্টারফেস
একটি জোনে একটি ইন্টারফেস আবদ্ধ করার অর্থ হল এই জোন সেটিংস ট্র্যাফিক সীমাবদ্ধ করতে ব্যবহার করা হয়৷
ইন্টারফেসের মাধ্যমে।
এই বিভাগের বিকল্পগুলি শুধুমাত্র একটি নির্দিষ্ট অঞ্চলকে প্রভাবিত করে। সঙ্গে ব্যবহার করা হলে --মণ্ডল=মণ্ডল বিকল্প,
তারা জোন প্রভাবিত মণ্ডল. যদি বিকল্পটি বাদ দেওয়া হয়, তারা ডিফল্ট অঞ্চলকে প্রভাবিত করে (দেখুন
--গেট-ডিফল্ট-জোন).
পূর্বনির্ধারিত অঞ্চলগুলির একটি তালিকার জন্য ব্যবহার করুন ফায়ারওয়াল-cmd --গেট-জোন.
একটি ইন্টারফেসের নাম হল 16 অক্ষর পর্যন্ত লম্বা একটি স্ট্রিং, যাতে থাকতে পারে না ' ', '/', '!'
এবং '*'.
[--মণ্ডল=মণ্ডল] --তালিকা-ইন্টারফেস
জোন আবদ্ধ যে ইন্টারফেস তালিকা মণ্ডল একটি স্থান পৃথক তালিকা হিসাবে. যদি জোন হয়
বাদ দেওয়া, ডিফল্ট জোন ব্যবহার করা হবে।
[--মণ্ডল=মণ্ডল] --অ্যাড-ইন্টারফেস=ইন্টারফেস
বাইন্ড ইন্টারফেস ইন্টারফেস জোন করতে মণ্ডল. জোন বাদ দিলে ডিফল্ট জোন ব্যবহার করা হবে।
[--মণ্ডল=মণ্ডল] --পরিবর্তন-ইন্টারফেস=ইন্টারফেস
ইন্টারফেসের জোন পরিবর্তন করুন ইন্টারফেস জোনে আবদ্ধ মণ্ডল. যদি জোন বাদ দেওয়া হয়,
ডিফল্ট জোন ব্যবহার করা হবে। পুরানো এবং নতুন জোন একই হলে, কলটি উপেক্ষা করা হবে
একটি ত্রুটি ছাড়া। ইন্টারফেস আগে একটি জোন আবদ্ধ না হলে, এটি আচরণ করবে
মত --অ্যাড-ইন্টারফেস.
[--মণ্ডল=মণ্ডল] --কোয়েরি-ইন্টারফেস=ইন্টারফেস
ইন্টারফেস কিনা জিজ্ঞাসা করুন ইন্টারফেস অঞ্চলে আবদ্ধ মণ্ডল. সত্য হলে 0 প্রদান করে, 1
অন্যথায়।
[--মণ্ডল=মণ্ডল] --রিমুভ-ইন্টারফেস=ইন্টারফেস
ইন্টারফেসের বাঁধাই সরান ইন্টারফেস জোন থেকে মণ্ডল. যদি জোন বাদ দেওয়া হয়, ডিফল্ট জোন
ব্যবহার করা হবে.
অপশন সমূহ থেকে হাতল বাঁধাই of সোর্স
একটি জোনে একটি উত্স আবদ্ধ করার অর্থ হল এই জোন সেটিংস ট্র্যাফিক সীমাবদ্ধ করতে ব্যবহার করা হবে৷
এই উৎস থেকে।
একটি উৎস ঠিকানা বা ঠিকানা পরিসর হয় একটি IP ঠিকানা বা একটি নেটওয়ার্ক IP ঠিকানা সহ a
IPv4 বা IPv6 বা একটি MAC ঠিকানার জন্য মাস্ক (কোনও মুখোশ নেই)। IPv4 এর জন্য, মাস্ক একটি নেটওয়ার্ক মাস্ক হতে পারে
বা একটি সাধারণ সংখ্যা। IPv6-এর জন্য মাস্ক হল একটি প্লেইন নম্বর। হোস্ট নাম ব্যবহার করা হয় না
সমর্থিত।
এই বিভাগের বিকল্পগুলি শুধুমাত্র একটি নির্দিষ্ট অঞ্চলকে প্রভাবিত করে। সঙ্গে ব্যবহার করা হলে --মণ্ডল=মণ্ডল বিকল্প,
তারা জোন প্রভাবিত মণ্ডল. যদি বিকল্পটি বাদ দেওয়া হয়, তারা ডিফল্ট অঞ্চলকে প্রভাবিত করে (দেখুন
--গেট-ডিফল্ট-জোন).
পূর্বনির্ধারিত অঞ্চলগুলির একটি তালিকার জন্য ব্যবহার করুন ফায়ারওয়াল-cmd --গেট-জোন.
[--মণ্ডল=মণ্ডল] --তালিকা-উৎস
জোন আবদ্ধ যে উত্স তালিকা মণ্ডল একটি স্থান পৃথক তালিকা হিসাবে. যদি জোন হয়
বাদ দেওয়া, ডিফল্ট জোন ব্যবহার করা হবে।
[--মণ্ডল=মণ্ডল] --অ্যাড-উৎস=উৎস[/মাস্ক]
উৎস বাঁধন উৎস[/মাস্ক] অঞ্চলে মণ্ডল. জোন বাদ দিলে ডিফল্ট জোন ব্যবহার করা হবে।
[--মণ্ডল=মণ্ডল] --পরিবর্তন-উৎস=উৎস[/মাস্ক]
উৎস পরিবর্তন করুন উৎস[/মাস্ক] জোনে আবদ্ধ মণ্ডল. যদি জোন বাদ দেওয়া হয়,
ডিফল্ট জোন ব্যবহার করা হবে। পুরানো এবং নতুন জোন একই হলে, কলটি উপেক্ষা করা হবে
একটি ত্রুটি ছাড়া। যদি উত্সটি আগে একটি অঞ্চলে আবদ্ধ না থাকে তবে এটি আচরণ করবে
মত --অ্যাড-উৎস.
[--মণ্ডল=মণ্ডল] --কোয়েরি-উৎস=উৎস[/মাস্ক]
উৎস কিনা জিজ্ঞাসা উৎস[/মাস্ক] অঞ্চলে আবদ্ধ মণ্ডল. সত্য হলে 0 প্রদান করে, 1
অন্যথায়।
[--মণ্ডল=মণ্ডল] --উৎস সরান=উৎস[/মাস্ক]
উৎসের বাঁধাই সরান উৎস[/মাস্ক] অঞ্চল থেকে মণ্ডল. যদি জোন বাদ দেওয়া হয়, ডিফল্ট
জোন ব্যবহার করা হবে।
আইপিসেট অপশন সমূহ
--new-ipset=ipset --টাইপ=ipset আদর্শ [--বিকল্প=ipset পছন্দ[=মূল্য]]
ধরন এবং ঐচ্ছিক বিকল্পগুলি উল্লেখ করে একটি নতুন স্থায়ী ipset যোগ করুন।
--ডিলিট-আইপসেট=ipset
একটি বিদ্যমান স্থায়ী ipset মুছুন।
--info-ipset=ipset
ipset সম্পর্কে তথ্য মুদ্রণ করুন ipset. আউটপুট বিন্যাস হল:
ipset
টাইপ: আদর্শ
বিকল্প: বিকল্প1[=মান1] ..
এন্ট্রি: এন্ট্রি1 ..
--গেট-আইপসেট
একটি স্থান পৃথক তালিকা হিসাবে পূর্বনির্ধারিত ipsets মুদ্রণ.
--ipset=ipset --অ্যাড-এন্ট্রি=প্রবেশ
ipset এ একটি নতুন এন্ট্রি যোগ করুন।
--ipset=ipset -- এন্ট্রি অপসারণ=প্রবেশ
ipset থেকে একটি এন্ট্রি সরান।
--ipset=ipset --query-entry=প্রবেশ
একটি ipset এ এন্ট্রি যোগ করা হয়েছে কিনা তা ফেরত দিন। সত্য হলে 0, অন্যথায় 1 প্রদান করে।
--ipset=ipset --এন্ট্রি পাবেন
ipset এর সমস্ত এন্ট্রি তালিকাভুক্ত করুন।
সেবা অপশন সমূহ
--তথ্য-পরিষেবা=সেবা
পরিষেবা সম্পর্কে তথ্য মুদ্রণ করুন সেবা. আউটপুট বিন্যাস হল:
সেবা
বন্দরসমূহ: পোর্ট1 ..
প্রোটোকল: প্রোটোকল1 ..
মডিউল: মডিউল 1 ..
গন্তব্য: ipv1:ঠিকানা 1 ..
--নতুন পরিষেবা=সেবা
একটি নতুন স্থায়ী পরিষেবা যোগ করুন।
--ডিলিট-পরিষেবা=সেবা
একটি বিদ্যমান স্থায়ী পরিষেবা মুছুন।
--সেবা=সেবা --অ্যাড-পোর্ট=পোর্টিড[-পোর্টিড]/প্রোটোকল
স্থায়ী পরিষেবাতে একটি নতুন পোর্ট যোগ করুন।
--সেবা=সেবা --রিমুভ-পোর্ট=পোর্টিড[-পোর্টিড]/প্রোটোকল
স্থায়ী পরিষেবা থেকে একটি পোর্ট সরান।
--সেবা=সেবা --query-পোর্ট=পোর্টিড[-পোর্টিড]/প্রোটোকল
বন্দরটি স্থায়ী পরিষেবাতে যুক্ত হয়েছে কিনা তা ফেরত দিন।
--সেবা=সেবা --গেট-পোর্ট
স্থায়ী পরিষেবা যোগ করা তালিকা পোর্ট.
--সেবা=সেবা --অ্যাড-প্রটোকল=প্রোটোকল
স্থায়ী পরিষেবাতে একটি নতুন প্রোটোকল যোগ করুন।
--সেবা=সেবা --রিমুভ-প্রটোকল=প্রোটোকল
স্থায়ী পরিষেবা থেকে একটি প্রোটোকল সরান.
--সেবা=সেবা --query-প্রটোকল=প্রোটোকল
প্রটোকল স্থায়ী পরিষেবাতে যোগ করা হয়েছে কিনা তা ফেরত দিন।
--সেবা=সেবা --গেট-প্রটোকল
স্থায়ী সেবা যোগ করা প্রোটোকল তালিকা.
--সেবা=সেবা --অ্যাড-মডিউল=মডিউল
স্থায়ী পরিষেবাতে একটি নতুন মডিউল যোগ করুন।
--সেবা=সেবা --রিমুভ-মডিউল=মডিউল
স্থায়ী পরিষেবা থেকে একটি মডিউল সরান।
--সেবা=সেবা --query-মডিউল=মডিউল
মডিউলটি স্থায়ী পরিষেবাতে যোগ করা হয়েছে কিনা তা ফেরত দিন।
--সেবা=সেবা --গেট-মডিউল
স্থায়ী পরিষেবা যোগ করা তালিকা মডিউল.
--সেবা=সেবা --গন্তব্য যোগ করুন=আইপিভি:ঠিকানা[/মাস্ক]
স্থায়ী পরিষেবাতে ipv ঠিকানা [/mask]-এর জন্য গন্তব্য সেট করুন।
--সেবা=সেবা --গন্তব্য সরান=আইপিভি
স্থায়ী পরিষেবা থেকে ipv-এর গন্তব্য সরান।
--সেবা=সেবা --query-গন্তব্য=আইপিভি:ঠিকানা[/মাস্ক]
ঠিকানা [/mask]-এ গন্তব্য আইপিভি স্থায়ীভাবে সেট করা হয়েছে কিনা তা ফেরত দিন
সেবা.
--সেবা=সেবা --গন্তব্য
স্থায়ী পরিষেবা যোগ করা গন্তব্য তালিকা.
Internet নিয়ন্ত্রণ বার্তা প্রোটোকল (ICMP) আদর্শ অপশন সমূহ
--info-icmptype=icmptype
icmptype সম্পর্কে তথ্য মুদ্রণ করুন icmptype. আউটপুট বিন্যাস হল:
icmptype
গন্তব্য: ipv1 ..
--new-icmptype=icmptype
একটি নতুন স্থায়ী icmptype যোগ করুন।
--delete-icmptype=icmptype
একটি বিদ্যমান স্থায়ী icmptype মুছুন।
--icmptype=icmptype --গন্তব্য যোগ করুন=আইপিভি
স্থায়ী icmptype-এ ipv-এর জন্য গন্তব্য সক্ষম করুন। ipv এর মধ্যে একটি ipv4 or ipv6.
--icmptype=icmptype --গন্তব্য সরান=আইপিভি
স্থায়ী icmptype-এ ipv-এর জন্য গন্তব্য অক্ষম করুন। ipv এর মধ্যে একটি ipv4 or ipv6.
--icmptype=icmptype --query-গন্তব্য=আইপিভি
স্থায়ী icmptype-এ ipv-এর গন্তব্য সক্ষম করা আছে কিনা তা ফেরত দিন। ipv এর মধ্যে একটি
ipv4 or ipv6.
--icmptype=icmptype --গন্তব্য
স্থায়ী icmptype-এ গন্তব্য তালিকা করুন।
সরাসরি অপশন সমূহ
সরাসরি বিকল্পগুলি ফায়ারওয়ালে আরও সরাসরি অ্যাক্সেস দেয়। এই বিকল্প ব্যবহারকারী প্রয়োজন
মৌলিক iptables ধারণা জানতে, যেমন টেবিল (ফিল্টার/মঙ্গল/নাট/...), চেন
(ইনপুট/আউটপুট/ফরোয়ার্ড/...), কমান্ড (-A/-D/-I/...), পরামিতি (-p/-s/-d/-j/...) এবং
লক্ষ্যমাত্রা (গ্রহণ/ড্রপ/প্রত্যাখ্যান/...)।
সরাসরি বিকল্পগুলি শুধুমাত্র শেষ অবলম্বন হিসাবে ব্যবহার করা উচিত যখন এটি ব্যবহার করা সম্ভব নয়
উদাহরণ --অ্যাড-পরিষেবা=সেবা or --add-rich-রুল='নিয়ম'.
প্রতিটি বিকল্পের প্রথম যুক্তি হতে হবে ipv4 or ipv6 or eb। সঙ্গে ipv4 এটা জন্য হবে
IPv4 (iptables- র(8)), সহ ipv6 IPv6 এর জন্য (ip6 টেবিল(8)) এবং সঙ্গে eb ইথারনেট সেতুর জন্য
(ebtables(8))।
-- সরাসরি --গেট-অল-চেইন
সমস্ত টেবিলে সমস্ত চেইন যোগ করুন।
এই বিকল্পটি শুধুমাত্র পূর্বে যোগ করা চেইনগুলির সাথে সম্পর্কিত -- সরাসরি --অ্যাড-চেইন.
-- সরাসরি --গেট-চেইন { ipv4 | ipv6 | eb } টেবিল
টেবিলে সব চেইন যোগ করুন টেবিল একটি স্থান পৃথক তালিকা হিসাবে.
এই বিকল্পটি শুধুমাত্র পূর্বে যোগ করা চেইনগুলির সাথে সম্পর্কিত -- সরাসরি --অ্যাড-চেইন.
-- সরাসরি --অ্যাড-চেইন { ipv4 | ipv6 | eb } টেবিল চেন
নামের সাথে একটি নতুন চেইন যোগ করুন চেন টেবিলে টেবিল.
উদাহরণস্বরূপ, সরাসরি বিকল্পগুলির সাথে ব্যবহার করার জন্য ইতিমধ্যেই মৌলিক চেইন রয়েছে৷ INPUT_সরাসরি
চেইন (দেখুন iptables-সংরক্ষণ করুন | , grep সরাসরি তাদের সকলের জন্য আউটপুট)। এই চেইন হয়
জোনের জন্য চেইনের আগে ঝাঁপিয়ে পড়ে, অর্থাৎ প্রতিটি নিয়মের মধ্যে রাখা INPUT_সরাসরি হবে
অঞ্চলগুলিতে নিয়মের আগে পরীক্ষা করা হয়।
-- সরাসরি --চেইন সরান { ipv4 | ipv6 | eb } টেবিল চেন
নাম সহ চেইন সরান চেন টেবিল থেকে টেবিল.
-- সরাসরি --query-চেইন { ipv4 | ipv6 | eb } টেবিল চেন
নাম সহ একটি চেইন কিনা ফিরে চেন টেবিলে বিদ্যমান টেবিল. সত্য হলে 0 প্রদান করে, 1
অন্যথায়।
এই বিকল্পটি শুধুমাত্র পূর্বে যোগ করা চেইনগুলির সাথে সম্পর্কিত -- সরাসরি --অ্যাড-চেইন.
-- সরাসরি --সব-নিয়ম পান
একটি নতুন লাইন বিভক্ত তালিকা হিসাবে সমস্ত টেবিলের সমস্ত চেইনে সমস্ত নিয়ম যুক্ত করুন৷
অগ্রাধিকার এবং যুক্তি।
-- সরাসরি --নিয়ম পান { ipv4 | ipv6 | eb } টেবিল চেন
চেইনে সব নিয়ম যোগ করুন চেন টেবিলে টেবিল একটি নতুন লাইন পৃথক তালিকা হিসাবে
অগ্রাধিকার এবং যুক্তি।
-- সরাসরি --অ্যাড-রুল { ipv4 | ipv6 | eb } টেবিল চেন অগ্রাধিকার args
আর্গুমেন্ট সহ একটি নিয়ম যোগ করুন args চেইন করতে চেন টেবিলে টেবিল অগ্রাধিকার দিয়ে
অগ্রাধিকার.
সার্জারির অগ্রাধিকার নিয়ম অর্ডার করতে ব্যবহৃত হয়। অগ্রাধিকার 0 মানে চেইনের উপরে নিয়ম যোগ করুন,
একটি উচ্চ অগ্রাধিকার সঙ্গে নিয়ম আরো নিচে যোগ করা হবে. একই সঙ্গে নিয়ম
অগ্রাধিকার একই স্তরে এবং এই নিয়মের ক্রম স্থির নয় এবং হতে পারে
পরিবর্তন. আপনি যদি নিশ্চিত করতে চান যে একটি নিয়মের পরে আরেকটি যোগ করা হবে, তাহলে a ব্যবহার করুন
প্রথমটির জন্য কম অগ্রাধিকার এবং নিম্নলিখিতগুলির জন্য উচ্চতর।
-- সরাসরি --সরান-বিধি { ipv4 | ipv6 | eb } টেবিল চেন অগ্রাধিকার args
সঙ্গে একটি নিয়ম সরান অগ্রাধিকার এবং আর্গুমেন্ট args চেইন থেকে চেন টেবিলে টেবিল.
-- সরাসরি --সরান-নিয়ম { ipv4 | ipv6 | eb } টেবিল চেন
নাম সহ চেইনের সমস্ত নিয়ম সরান চেন টেবিলে বিদ্যমান টেবিল.
এই বিকল্পটি শুধুমাত্র পূর্বে যোগ করা নিয়মগুলির সাথে সম্পর্কিত -- সরাসরি --অ্যাড-রুল এই
শৃঙ্খল।
-- সরাসরি --query-রুল { ipv4 | ipv6 | eb } টেবিল চেন অগ্রাধিকার args
সঙ্গে একটি নিয়ম আছে কিনা অগ্রাধিকার এবং আর্গুমেন্ট args শৃঙ্খলে বিদ্যমান চেন in
টেবিল টেবিল. সত্য হলে 0, অন্যথায় 1 প্রদান করে।
-- সরাসরি --সব-পাসথ্রুস পান
আইপিভি মানের একটি নতুন লাইন আলাদা করা তালিকা হিসাবে সমস্ত স্থায়ী পাসথ্রু পান এবং
আর্গুমেন্ট।
-- সরাসরি --গেট-পাসথ্রুস { ipv4 | ipv6 | eb }
আইপিভি মানের জন্য সমস্ত স্থায়ী পাসথ্রু নিয়মগুলিকে একটি নতুন লাইন আলাদা করা তালিকা হিসাবে পান৷
অগ্রাধিকার এবং যুক্তি.
-- সরাসরি --অ্যাড-পাসথ্রু { ipv4 | ipv6 | eb } args
আর্গুমেন্ট সহ একটি স্থায়ী পাসথ্রু নিয়ম যোগ করুন args আইপিভি মানের জন্য।
-- সরাসরি --রিমুভ-পাসথ্রু { ipv4 | ipv6 | eb } args
আর্গুমেন্ট সহ একটি স্থায়ী পাসথ্রু নিয়ম সরান args আইপিভি মানের জন্য।
-- সরাসরি --কোয়েরি-পাসথ্রু { ipv4 | ipv6 | eb } args
আর্গুমেন্ট সহ একটি স্থায়ী পাসথ্রু নিয়ম কিনা ফিরে যান args ipv-এর জন্য বিদ্যমান
মান সত্য হলে 0, অন্যথায় 1 প্রদান করে।
তালাবদ্ধ অপশন সমূহ
স্থানীয় অ্যাপ্লিকেশন বা পরিষেবাগুলি ফায়ারওয়াল কনফিগারেশন পরিবর্তন করতে সক্ষম যদি তারা হয়
রুট হিসাবে চলমান (উদাহরণ: libvirt) বা পলিসিকিট ব্যবহার করে প্রমাণীকৃত। এই বৈশিষ্ট্য সঙ্গে
অ্যাডমিনিস্ট্রেটররা ফায়ারওয়াল কনফিগারেশন লক করতে পারে যাতে শুধুমাত্র লকডাউনে অ্যাপ্লিকেশনগুলি
হোয়াইটলিস্ট ফায়ারওয়াল পরিবর্তনের অনুরোধ করতে সক্ষম।
লকডাউন অ্যাক্সেস চেক D-Bus পদ্ধতিগুলিকে সীমাবদ্ধ করে যা ফায়ারওয়ালের নিয়ম পরিবর্তন করছে। প্রশ্ন,
তালিকা এবং পেতে পদ্ধতি সীমাবদ্ধ নয়।
লকডাউন বৈশিষ্ট্যটি ব্যবহারকারী এবং অ্যাপ্লিকেশন নীতিগুলির একটি খুব হালকা সংস্করণ
firewalld এবং ডিফল্টরূপে বন্ধ করা হয়।
--লকডাউন-অন
লকডাউন সক্ষম করুন। সতর্ক থাকুন - যদি ফায়ারওয়াল-সিএমডি লকডাউন হোয়াইটলিস্টে না থাকে যখন আপনি
লকডাউন সক্ষম করলে আপনি ফায়ারওয়াল-সিএমডি দিয়ে এটি আবার নিষ্ক্রিয় করতে পারবেন না, আপনি করবেন
firewalld.conf সম্পাদনা করতে হবে।
--লকডাউন-অফ
লকডাউন অক্ষম করুন।
--query-লকডাউন
লকডাউন সক্ষম কিনা অনুসন্ধান করুন৷ লকডাউন সক্ষম হলে 0 ফেরত দেয়, অন্যথায় 1।
তালাবদ্ধ পরিচ্ছন্ন তলিকা অপশন সমূহ
লকডাউন হোয়াইটলিস্ট থাকতে পারে কমান্ড, প্রসঙ্গ, ব্যবহারকারী এবং ব্যবহারকারী আইডি.
যদি হোয়াইটলিস্টে একটি কমান্ড এন্ট্রি একটি তারকাচিহ্ন '*' দিয়ে শেষ হয়, তাহলে সমস্ত কমান্ড লাইন
কমান্ড দিয়ে শুরু করে মিলবে। '*' না থাকলে পরম কমান্ড
ইনক্লুসিভ আর্গুমেন্ট অবশ্যই মিলবে।
ব্যবহারকারীর রুট এবং অন্যদের জন্য কমান্ড সবসময় একই হয় না। উদাহরণ: রুট হিসাবে
/bin/firewall-cmd একটি সাধারণ ব্যবহারকারী হিসাবে ব্যবহৃত হয় /usr/bin/firewall-cmd ফেডোরাতে ব্যবহার করা হয়।
প্রসঙ্গ হল একটি চলমান অ্যাপ্লিকেশন বা পরিষেবার নিরাপত্তা (SELinux) প্রসঙ্গ। পেতে
চলমান অ্যাপ্লিকেশন ব্যবহারের প্রসঙ্গ ps -e --প্রসঙ্গ.
সতর্কতা: যদি প্রসঙ্গটি সীমাবদ্ধ না থাকে, তাহলে এটি এর চেয়ে বেশি অ্যাক্সেস খুলবে
পছন্দসই আবেদন।
লকডাউন হোয়াইটলিস্ট এন্ট্রিগুলি নিম্নলিখিত ক্রমে চেক করা হয়:
1. প্রসঙ্গ
2. ইউআইডি
3. ব্যবহারকারী
4. হুকুম
--তালিকা-লকডাউন-হোয়াইটলিস্ট-কমান্ড
হোয়াইটলিস্টে থাকা সমস্ত কমান্ড লাইন তালিকাভুক্ত করুন।
--অ্যাড-লকডাউন-হোয়াইটলিস্ট-কমান্ড=হুকুম
যুক্ত করুন হুকুম সাদা তালিকায়
লকডাউন-হোয়াইটলিস্ট-কমান্ড সরান=হুকুম
অপসারণ হুকুম সাদা তালিকা থেকে।
--query-lockdown-whitelist-command=হুকুম
জিজ্ঞাসা করুন কিনা হুকুম সাদা তালিকায় আছে। সত্য হলে 0, অন্যথায় 1 প্রদান করে।
--তালিকা-লকডাউন-হোয়াইটলিস্ট-প্রসঙ্গ
সাদা তালিকায় থাকা সমস্ত প্রসঙ্গ তালিকাভুক্ত করুন।
--অ্যাড-লকডাউন-হোয়াইটলিস্ট-প্রসঙ্গ=প্রসঙ্গ
প্রসঙ্গ যোগ করুন প্রসঙ্গ সাদা তালিকায়
--লকডাউন-শ্বেত তালিকা-প্রসঙ্গ সরান=প্রসঙ্গ
অপসারণ প্রসঙ্গ সাদা তালিকা থেকে।
--query-lockdown-whitelist-context=প্রসঙ্গ
জিজ্ঞাসা করুন কিনা প্রসঙ্গ সাদা তালিকায় আছে। সত্য হলে 0, অন্যথায় 1 প্রদান করে।
--তালিকা-লকডাউন-হোয়াইটলিস্ট-ইউআইডি
হোয়াইটলিস্টে থাকা সমস্ত ব্যবহারকারী আইডি তালিকাভুক্ত করুন।
--অ্যাড-লকডাউন-হোয়াইটলিস্ট-ইউআইডি=ইউআইডি
ইউজার আইডি যোগ করুন ইউআইডি সাদা তালিকায়
--লুকান-লকডাউন-হোয়াইটলিস্ট-ইউআইডি=ইউআইডি
ব্যবহারকারী আইডি সরান ইউআইডি সাদা তালিকা থেকে।
--query-lockdown-whitelist-uid=ইউআইডি
ব্যবহারকারী আইডি কিনা জিজ্ঞাসা করুন ইউআইডি সাদা তালিকায় আছে। সত্য হলে 0, অন্যথায় 1 প্রদান করে।
--তালিকা-লকডাউন-হোয়াইটলিস্ট-ব্যবহারকারী
সাদা তালিকায় থাকা সমস্ত ব্যবহারকারীর নাম তালিকাভুক্ত করুন।
--অ্যাড-লকডাউন-হোয়াইটলিস্ট-ব্যবহারকারী=ব্যবহারকারী
ব্যবহারকারীর নাম যোগ করুন ব্যবহারকারী সাদা তালিকায়
--সরান-লকডাউন-শ্বেত তালিকা-ব্যবহারকারী=ব্যবহারকারী
ব্যবহারকারীর নাম সরান ব্যবহারকারী সাদা তালিকা থেকে।
--query-লকডাউন-শ্বেত তালিকা-ব্যবহারকারী=ব্যবহারকারী
ব্যবহারকারীর নাম কিনা জিজ্ঞাসা করুন ব্যবহারকারী সাদা তালিকায় আছে। সত্য হলে 0, অন্যথায় 1 প্রদান করে।
নীতি অপশন সমূহ
--নীতি-সার্ভার
Polkit অ্যাকশনগুলিকে 'সার্ভার'-এ পরিবর্তন করুন (আরো সীমাবদ্ধ)
--নীতি-ডেস্কটপ
Polkit অ্যাকশনগুলিকে 'ডেস্কটপে' পরিবর্তন করুন (কম সীমাবদ্ধ)
onworks.net পরিষেবা ব্যবহার করে ফায়ারওয়াল-অফলাইন-সিএমডি অনলাইন ব্যবহার করুন
